ON LINE 


De do’s and don’ts van internet in de werk 


Internet@work 


Mag je je internetverbinding op het werk gebruiken om te surfen naar websites louter voor per- 
soonlijke doeleinden en heeft je werkgever het recht om je mailtjes te controleren? In dit dos- 


sier vertellen we je wat de wet hierover zegt. 
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plaats 


drijfsmatige internetverbindingen in Bel- 

gië (197.929 per 31 maart 2002) nog steeds 
in het niets vergeleken met het aantal privé- 
connecties (1.293.184 per 31 maart 2002 [ 11). 
Deze absolute cijfers geven echter slechts een 
vertekend beeld, aangezien één enkele be- 
drijfsconnectie vaak meerdere (tientallen) 
personen met het internet verbindt. We kun- 
nen dan ook gerust stellen dat steeds meer 
personen tijdens hun arbeidsuren toegang 
hebben tot het internet in al zijn vormen (het 
World Wide Web, e-mail, instant messen- 
mesh 


n absolute termen verzinkt het aantal be- 


De verlokkingen 


Het is echter algemeen geweten dat de ver- 
lokkingen welig tieren op het internet en voor 
je het weet, worden de arbeidsuren gebruikt 
voor uitvoerige privé-briefwisseling en uren 
surfplezier. Tegelijkertijd heeft (nog) geen en- 
kel bedrijf de deuren moeten sluiten omdat 
zijn werknemers zich even ontspanden via 
het internet. 

Onnodig dan ook te vermelden dat internet 
en het werk soms op gespannen voet met el- 
kaar staan. De vraag stelt zich dan ook in wel- 
ke mate je als werknemer (we gaan niet in op 
de situatie van zelfstandigen) de internettoe- 
gang die door je werkgever ter beschikking 
wordt gesteld voor persoonlijke doeleinden 
mag gebruiken en in welke mate je werkge- 
ver je doen en laten op de elektronische snel- 
weg mag nagaan. 


De regels… 


Alles hangt af van de afspraken die tussen par- 
tijen gemaakt worden. Aangezien de werkge- 
ver de nodige internetfaciliteiten ter beschik- 
king stelt Één ervoor betaalt, heeft hij princi- 
pieel alleen het recht om te bepalen onder wel- 
ke voorwaarden je van die faciliteiten gebruik 
mag maken. 

Het staat de werkgever vrij om het internet- 
gebruik te reguleren zoals hij het meest ge- 
schikt acht: hij kan verbieden dat bestanden 
boven een bepaalde omvang worden ge- 
download; hij kan het versturen van per- 
soonlijke e-mails beperken tot bepaalde uren 
(bijvoorbeeld tijdens het middaguur); hij kan 
verbieden dat bepaalde soorten sites (vaak van 


IN DIT DOSSIER BESPREKEN WE HET RECHT VAN WERKNEMERS OM 


bedenkelijk allooi) 
worden bezocht; 
hij kan regels uit- 
vaardigen i.v.m. 
het verplicht ge- 
bruik van antivi- 
rus- of firewall- 
programma’s; hij 
kan eisen dat je een 
wachtwoord _ge- 
bruikt en dat je hier 
als enige kennis 
van mag hebben; 
hij kan bepaalde be- 

perkingen instellen 

voor het gebruik van de out-of-officefunctie; 
hij kan verbieden dat vertrouwelijke infor- 
matie via e-mail wordt verzonden of ver- 
plichten dat deze eerst geëncrypteerd wordt; 
enzovoort. 

Deze regels kunnen in de individuele ar- 
beidsovereenkomst opgenomen zijn, in het 
arbeidsreglement en soms zelfs in een speci- 
fiek daartoe overeengekomen bedrijfs-CAO. 
Indien er geen afspraken gemaakt zijn, gel- 
den de algemene regels van de arbeidsover- 
eenkomstenwet en mogen de door de werk- 
gever ter beschikking gestelde bedrijfsmid- 
delen in principe enkel voor bedrijfsdoelein- 
den gebruikt te worden. 


…en hun naleving 


De geest kan dan wel sterk zijn, het vlees is 
vaak zwak. Zelfs als je op de hoogte bent van 
het verbod om tijdens je werkuren het in- 
ternet voor persoonlijke doeleinden te ge- 
bruiken, heb je wel al eens een e-mail ge- 
stuurd naar kennissen of vrienden en heb 
je ongetwijfeld al eens een hobbysite bezocht 
(al was het maar omdat die internetverbin- 
ding op het werk zoveel sneller is dan die 
thuis). Uiteindelijk is er hier niets nieuws 
onder de zon : wie heeft al niet eens een per- 
soonlijk telefoongesprek gevoerd op het 
werk > Wie heeft al niet eens gebruikge- 
maakt van die kleurenprinter op het werk 
om een of ander document voor zichzelf af 
te drukken? 

Een en ander is uiteraard geen doodzonde, 
maar kan wel degelijk nadelige gevolgen voor 
je werkgever hebben. Voor je het weet, heb je 
een virus gedownload dat de server van het 


PRIVE TE SURFEN EN TE MAILEN OP HET WERK. 
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bedrijf platlegt of heb je gevoelige gegevens 
doorgespeeld naar onbevoegde personen. 


Is Big Brother 
watching you? 


De vraag stelt zich dan ook in welke mate je 
werkgever mag nagaan wat je zoal uitspookt 
op het internet en of je de voorziene regels wel 
naleeft. Mag je werkgever zich als een vol- 
leerde Big Brother ontspinnen en al je mail- 
boxen grondig doornemen? Mag hij een log- 
boek bijhouden van jouw surfgedrag? Of dient 
hij integendeel ook op de werkplaats jouw pri- 
vacy na te leven en dus eerst jouw toestem- 
ming te vragen alvorens jouw internetgedrag 
na te gaan? 

Om hier antwoord op te krijgen, moet je eerst 
en vooral opnieuw je arbeidsovereenkomst, 
je arbeidsreglement en, desgevallend de rele- 
vante bedrijfs-CAO’s door nemen. Misschien 
staan daarin de regels vermeld die je werkge- 
ver dient na te leven wanneer hij je internet- 
bezigheden wenst te controleren. 

Als er geen specifieke afspraken bestaan op 
het niveau van jouw bedrijf, geldt sinds 26 
april 2002 een specifiek hiervoor opgestelde 
CAO. De werkgevers- en werknemersorgani- 
saties stelden immers vast dat er dringend 
nood was aan een geiĳkte procedure om er- 
voor te zorgen dat de rechtmatige belangen 
van de werkgever (die erop moet toezien dat 
het internet voor professionele doeleinden 
wordt gebruikt) verzoend blijven met die van 
de werknemer (wiens recht op privacy dient 
nageleefd te worden). Het resultaat van die 
gesprekken is uitgemond in CAO nr. 81. Die 
stelt een aantal regels voorop die door de werk- 
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gever nageleefd dienen te worden als hij jouw 
internetgebruik wil nagaan. Deze kunnen kort 
als volgt samengevat worden [ 2 |: 


e Om te beginnen wordt het controlerecht van 
de werkgever bevestigd: je werkgever heeft 
dus het recht om jouw doen en laten op het 
internet tijdens de bedrijfsuren na te gaan. 
Dat controlerecht wordt echter beperkt om 
jouw recht op privacy na te leven. 


e Zo is de werkgever verplicht om aan alle 
werknemers te melden dat hij hun internet- 
gedrag zal controleren. Deze meldingsplicht 
dient zowel collectief (dus aan alle werkne- 
mers, via de ondernemingsraad) als indivi- 
dueel uitgevoerd te worden (iedere werkne- 
mer dient apart verwittigd te worden, bij- 
voorbeeld via een aparte clausule in je ar- 
beidsovereenkomst of via een tekst die bij het 
opstarten van je computer op het scherm ver- 
schijnt). 


e Daarnaast wordt het controlerecht van je 
werkgever strikt beperkt tot vier gevallen. Je 
kan derhalve tijdens de werkuren enkel ge- 
controleerd worden: 

- ingeval van onrechtmatig gedrag (bijvoor- 
beeld het surfen naar pornografische of ra- 
cistische sites); 

- ter bescherming van de bedrijfsmatige be- 
langen (bijvoorbeeld vermijden dat vertrou- 
welijke informatie via het internet uitlekt); 

- bij handelingen die het IT-netwerk van het 
bedrijf kunnen ontregelen (bijvoorbeeld door 
het overmatig downloaden van omvangrijke 
Mpeg-bestanden); 

- en ten slotte ter naleving van de interne re- 
gels inzake het gebruik van het netwerk. 


e Een laatste principe houdt in dat de contro- 
le van de werkgever niet onmiddellijk op in- 
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dividuele werknemers mag gericht zijn. In 
eerste instantie dient de werkgever immers te 
werken met algemene, niet aan bepaalde 
werknemers toe te schrijven gegevens (zoals 
bijvoorbeeld statistieken over het aantal be- 
standen dat wordt gedownload en hun res- 
pectievelijke omvang). Pas als uit deze gege- 
vens onrechtmatig gedrag, schade aan de be- 
drijfsmatige belangen of ontregeling van het 
IT-netwerk voortvloeit, mag de werkgever na- 
gaan welke werknemer(s) hiervoor individu- 
eel verantwoordelijk is (zijn) en hen, zo no- 
dig, een sanctie opleggen. 


Eerst een gesprek 


Indien uit de algemene gegevens blijkt dat een 
of meerdere werknemers de interne regels in- 
zake het gebruik van het netwerk niet nale- 
ven, mag de werkgever niet onmiddellijk over- 
gaan tot individualisering van deze gegevens. 
Hij moet eerst een algemene voorlichtings- 
fase naleven, waarbij alle werknemers op de 
hoogte worden gebracht van het feit dat er zich 
dienaangaande een probleem stelt. Indien 
deze voorlichtingsfase vruchteloos blijkt te 
zijn, kan de werkgever alsnog de gegevens in- 
dividualiseren om na te gaan welke werkne- 
mer(s) hiervoor verantwoordelijk is (zijn). Hij 
mag deze laatste echter niet onmiddellijk be- 
straffen. Hij is verplicht om hem eerst uit te 
nodigen voor een gesprek om te proberen het 
probleem aldus te verhelpen. Als ook dit ge- 
sprek niet baat, mag de werkgever overgaan 
tot het sanctioneren van de betrokken werk- 
nemer. 

Hoewel deze regels vrij vers van de pers zijn 
en niet van kritiek gespeend zijn gebleven, 
toch bieden ze een goede leidraad voor werk- 
gevers en werknemers in deze vaak gevoelige 
materie, 


Betrapt 


Het staat nu vast: je werkgever heeft de hier- 
boven beschreven procedure correct toegepast 
en heeft je betrapt op het gebruik van de be- 
drijfsmatige internettoegang op een wijze die 
strijdig is met de interne regels. Wat kunnen 
hiervan nu de gevolgen zijn? Samengevat kan 
deze vaststelling twee gevolgen hebben: 
Enerzijds houdt de niet-naleving van de door 
de werkgever uitgevaardigde regels in dat je 
een inbreuk pleegt op je arbeids- 
contract. De concrete sanc- 
ties die daaruit kunnen 
voortvloeien, hangen af van 
de ernst van de inbreuk, de 
sanctieprocedure die in je ar- 
beidsovereenkomst en/of 
het arbeidsreglement is 
voorzien, de gegeven om- 


standigheden waarin je de inbreuk gepleegd 
hebt en de mogelijke schade die hieruit kan 
voortvloeien. Verminderde kansen op pro- 
motie, een berisping, tot zelfs (in ernstige ge- 
vallen) ontslag kunnen hieruit voortvloeien. 
Anderzijds is het mogelijk dat jouw gedrag 
schade heeft doen ontstaan voor je werkgever 
en/of voor derden. Zo kan je een virus ge- 
download hebben, waardoor het volledige be- 
drijfsnetwerk plat kwam te liggen en er be- 
paalde gegevens onherroepelijk verdwenen 
zijn. Je kan vertrouwelijke informatie naar een 
concurrent doorgespeeld hebben of op een 
andere manier kenbaar gemaakt hebben. Of 
je kan, door te surfen naar onwelvoeglijke si- 
tes de reputatie van het bedrijf besmeurd heb- 
ben. 

Je werkgever dient altijd in te staan voor de 
schade die door zijn werknemers veroorzaakt 
wordt. Je kan als werknemer echter verplicht 
worden de schade die uit jouw foutief gedrag 
voortvloeit mee te vergoeden in geval van be- 
drog, zware fout of een gebruikelijke lichte 
fout. 

Of jouw gedrag aldus kan omschreven wor- 
den, hangt natuurlijk af van de concrete om- 
standigheden. Het is nuttig te weten dat er al 
veroordelingen zijn uitgesproken waarbij het 
herhaaldelijk versturen van persoonlijke 
e-mails via de internettoegang op het bedrijf 
als een gebruikelijke lichte fout werd weer- 
houden, waardoor de betrokken werknemer 
mee diende op te draaien voor de veroorzaakte 
schade. 


Conclusie 


Je hoeft je niet schuldig te voelen als je af en 
toe een persoonlijke e-mail verstuurt tijdens 
de kantooruren of snel even de voetbaluitsla- 
gen naleest op een website. Als je werkgever 
het al niet (oogluikend) toestaat, zal dergelijk 
beperkt persoonlijk gebruik van het internet 
niet veel productietijd verloren doen gaan en 
jou derhalve normaal gezien niet aangewre- 
ven worden. 

Uitvoerig gebruik van de bedrijfsmatige in- 
ternettoegang voor privé-doeleinden zal ech- 
ter wel een inbreuk op je arbeidscontract kun- 
nen inhouden, met alle mogelijke nadelige 
gevolgen van dien. De nodige maat houden 
kan dus ook hier zeker geen kwaad. 


— Emmanuel Van Melkebeke — 
Advocaat aan de balie te Brussel 
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